Tato stránka popisuje reálný stav bezpečnosti Splnit.eu. Kde je práce rozpracovaná, uvádíme ji jako rozpracovanou.
Splnit je zaměřený produkt vedený malým týmem. Nemáme vlastní certifikaci SOC 2 ani ISO 27001 — a nebudeme předstírat opak. Místo toho stavíme na infrastruktuře poskytovatelů, kteří tyto certifikace drží, uplatňujeme bezpečnostní disciplínu ve vývoji (šifrované přenosy i tokeny, auditní logy, princip nejmenších oprávnění, omezený přístup k produkci) a o svém nastavení mluvíme otevřeně. Prokazatelná otevřenost je pro nakládání s vašimi daty důvěryhodnější než nejasná ujištění.
Aplikace běží na Vercel, data aplikace jsou v Neon Postgres a produkční subdodavatelé jsou uvedení v DPA přehledu.
Přenosy jsou šifrované přes HTTPS. Integrační tokeny jsou šifrované a přístup k produkčním systémům je omezený podle role.
Splnit.eu publikuje vlastní Trust Center se stavem frameworků, kontakty, DPA, privacy policy a subdodavatelským přehledem.
ISO 27001 je vedené jako příprava, ne jako hotová certifikace. Veřejně neuvádíme žádný certifikát, který není dokončený.
DPA, privacy texty a smluvní závazky jsou veřejně dostupné jako pracovní baseline a pro placené produkční spoléhání zůstávají pod právní kontrolou.
Incidentní exporty pro ACN/Garante jsou přípravné worksheety. Kompatibilitu s portály potvrdíme až po poradenské revizi.
Produkční databáze běží v Neon Postgres na AWS eu-central-1 (Neon region aws-eu-central-1).
Aplikace je nasazená na Vercel. Poslední zdokumentovaná kontrola produkčního nasazení pozorovala serverless funkce v regionu iad1 a repo nemá vlastní region override.
Vercel Blob store pro soubory je soukromý a zdokumentovaný v regionu fra1.
Komunikace mezi vámi a Splnit probíhá přes šifrované spojení (TLS) a integrační tokeny jsou šifrované. Data v databázi a úložišti jsou šifrována na úrovni poskytovatelů infrastruktury. Platební údaje neprocházejí našimi servery — zpracovává je přímo Stripe.
Přihlašování a správu identit zajišťuje Clerk. Data oddělujeme podle organizací a náš vlastní přístup k produkčním systémům se řídí principem nejmenších oprávnění, jen pro provoz a podporu, s auditními logy.
Databáze běží v EU (eu-central-1) a soubory ve fra1; část výpočetního provozu a někteří subdodavatelé sídlí mimo EU. Použitelné záruky a regiony evidujeme v pracovním DPA a subdodavatelském přehledu, které stále čekají na právní kontrolu.
Podporujeme práva subjektů údajů podle GDPR — přístup, opravu, výmaz, přenositelnost i námitku. Svá data můžete kdykoliv exportovat; po zrušení účtu máte na export vymezenou lhůtu (přesná délka se finalizuje) a poté jsou osobní data odstraněna, s výjimkou záznamů, které musíme uchovat z právních, bezpečnostních nebo zálohovacích důvodů.
Neon pro produkční projekt uvádí sedmidenní obnovu do bodu v čase. Samostatná zálohovací politika, pravidelně doložené obnovovací testy ani vlastní doba obnovy zatím nejsou veřejně potvrzené.
Incidentní proces počítá s posouzením dopadu a informováním zákazníka tam, kde to vyžaduje GDPR nebo platná smlouva. Přesné smluvní znění a lhůty v DPA jsou stále v právní kontrole; samostatné SLA zde neslibujeme.
Bezpečnostní výzkum vítáme. Podezření na zranitelnost nahlaste na security@splnit.eu; monitorovaný kontakt a pravidla koordinovaného zveřejnění publikujeme v /.well-known/security.txt.
Přehled uvádí doložené nebo konfiguračně připravené poskytovatele pro hosting, databázi, autentizaci, billing, e-mail, background jobs, observabilitu a AI asistenci. Regiony, retenční podmínky a smluvní role nejsou u všech poskytovatelů uzavřené; DPA a právní kontrola stále probíhají.
| Poskytovatel | Role | Stav |
|---|---|---|
| Vercel | hosting, serverless runtime, Blob storage, Web Analytics/Speed Insights po souhlasu | aktivní |
| Neon | Postgres databáze | aktivní |
| Clerk | autentizace, organizace a uživatelské účty | aktivní |
| Stripe | billing a předplatné | aktivní pro placené plány |
| Resend | transakční e-mail | aktivní / připravené podle prostředí |
| Inngest | background jobs a plánované workflow | aktivní |
| Upstash | Redis — rate-limiting, zámky a provozní stavy | aktivní |
| Sentry | observabilita a hlášení chyb; scrubber odstraňuje credentials, tokeny a autorizační hlavičky | aktivní |
| Loops | e-mailový digest a newsletter | zapíná se podle konfigurace; aktuálně neaktivní |
| PostHog | produktová analytika (EU host) | produkční aktivace nepotvrzena; při zapnutí jen po souhlasu |
| OpenAI | generování návrhů odpovědí v questionnaire workflow při zapnutí AI | aktivní podle konfigurace a lidské kontroly |
Bezpečnostní hlášení posílejte na security@splnit.eu. Podezření na zranitelnost vítáme — prosíme o čas na nápravu před zveřejněním (viz /.well-known/security.txt). Dotazy k DPA, subdodavatelům a osobním údajům posílejte na hello@splnit.eu.
Provozovatel: Marco Zoratto · IČO 23821370 · č.p. 424, 783 47 Hněvotín, Česká republika